命令执行简介

命令执行的原理：
应用有时需要调用一些执行系统命令的函数，
当用户能控制这些函数中的参数时，
就可以将恶意系统命令拼接到正常命令
中，从而造成命令执行攻击，这就是命令执行漏洞。

利用条件：
应用调用执行系统命令的函数
将用户输入作为系统命令的参数拼接到了命令行中
没有对用户输入进行过滤或过滤不严

漏洞分类：
代码层过滤不严
商业应用的一些核心代码封装在二进制文件中，在web应用中通过system函数来调用：
system("/bin/program --arg $arg");
系统的漏洞造成命令注入
bash破壳漏洞(CVE-2014-6271)
调用的第三方组件存在代码执行漏洞
如WordPress中用来处理图片的ImageMagick组件
JAVA中的命令执行漏洞(struts2/ElasticsearchGroovy等)
ThinkPHP命令执行

漏洞危害：
继承Web服务程序的权限去执行系统命令或读写文件
反弹shell
控制整个网站甚至控制服务器
进一步内网渗透
等等

漏洞修复：
1.参数过滤，敏感字符转义
2.少用或者禁止执行命令函数的使用
3.参数值尽量使用引号包括
4.确保使用的函数是指定的函数